(ASP) Password e sicurezza (ovvero cambio password)

[SuperMariano81]

Ciao a tutti, ho creato un piccolo sito al quale alcuni utenti possono accedere (tramite user ID e PWD) senza privilegi di amministratore, ed altri 2 utenti che hanno questo privilegio, tutto in ASP.

Ora con la storia della privacy (rendo pubblici dei numeri telefonici, indirizzi, cellulari....) dovrei pensare ad una procedura per il cambio della password (tipo ogni sei mesi) o sbaglio? :master:
Ed è meglio che sia compito dell'amministratore la scelta ed il cambio della pwd oppure il singolo utente?

Grazie

[Roby_72]

Ogni singolo utente DEVE scegliersi la sua password che deve essere composta da almeno 8 caratteri alfanumerici.
Semplicemente impostando la data della creazione della password puoi veicolare l'utente sul suo cambiamento ogni sei mesi.

Roby